中国网络安全能力图谱 (2020.9) 之业务应用篇

delay2020-09-08 17:13:19

上篇接:中国网络安全能力图谱 (2020.9) 之信息技术篇

国内数字化领域第三方调研机构数世咨询继9月1日首次推出《中国网络安全能力图谱(2020.9)》之信息技术篇之后,本次推出的是“业务应用篇”,包括二个维度“行业环境”和“业务场景”。

一、 行业环境

行业环境维度中的各个细分领域,带有鲜明的行业属性或行业安全需求,且具有巨大的市场潜力。

1. 公共安全

公共安全是指基于网络及数据来打击犯罪、维护治安的安全能力。

2. 工业互联网安全

工业互联网安全的相关概念很多,比如工业网络安全、工业信息安全、工控系统安全,但工业+互联网的概念更为宽广,并且与工业4.0、智能制造的概念更为接近。因此,能力图谱采用了工业互联网安全的名称。此外,“工业互联网安全“虽然具备物联网的属性,但行业属性更强,因此能力图谱将其归在”行业场景“的维度下,并将“工业互联网安全”划分为三层,底层是工控系统安全,向上是工控安全态势感知,最上层则是工业互联网平台的安全。

3. 信创安全

信创安全是近来年自主可控/可靠/可信/创新等国产化概念的转化,是指在信息技术应用创新中,提供信息安全业务的能力。信创的用户主要集中在政府机构,因此能力图谱将其归入“行业环境“的维度。

二、 业务场景

与行业环境强调行业属性相比,业务场景关注的是较为典型的办公或业务场景,网络安全只有与业务紧密结合才能发挥更大的价值,才能助力数字经济而不是阻碍经济(业务)的发展。

(注:9月中旬或下旬推出包含“网络安全篇”的《中国网络安全能力图谱(2020.9)》完整版)

信息安全网络安全
本作品采用《CC 协议》,转载必须注明作者和本文链接
中国信息产业商会秘书长张安安为此次总决赛致开幕词。大赛经预赛、复赛,全国80所高校队伍、450名师生会师本次总决赛。活动最后,出席本次大会的沈昌祥院士、黄殿中院士以及来自福州新区管委会、中国信息安全测评中心、西普科技和神州数码的专家领导,为本届大赛中表现优异的院校代表队进行了颁奖。
尽管如此,Combs和其他专家预测,未来一年对网络安全岗位的招聘需求仍将保持稳定。虽然不一定大幅增长,但Combs表示,招聘重点将转向更具战略价值、更关键的职位。Combs和其他职业战略师建议网络安全工作的申请人花更多时间准备面试,抓住机会使自己脱颖而出。如今开源学习机会和职业发展资源之多前所未有,Combs建议行业新人充分利用所有这些资源,但要远离那些声称保证就业的训练营。
SANS Institute遭受数据泄露,包含个人身份信息(PII)的28,000个用户记录被曝光。 8月6日,在审查电子邮件配置和规则时,SANS Institute的工作人员发现了一个安全漏洞。28,000条个人身份信息(PII)记录已转发至未知...
标准规范是对法律法规的支撑,细化具体行业或领域要求,量化具体行为,确保其活动和结果能够符合需要。自2020年以来,我国有关电信运营商、航空公司等单位的内网和信息系统先后多次出现越权登录、数据外传等异常网络行为,疑似遭受网络攻击。通过进一步深入调查证实,相关攻击活动是由某境外间谍情报机关精心策划、秘密实施的。在此阶段需防止无授权入侵以及数据泄露。
近日,全国信息安全标准化技术委员会秘书处发布了《信息安全技术 网络安全产品互联互通 告警信息格式》《信息安全技术 信息安全风险管理指导》《信息安全技术 信息安全管理体系 要求》《信息安全技术 网络安全产品互联互通 资产信息格式》四项国家标准征求意见稿。
全国信息安全标准化技术委员会归口的国家标准《信息安全技术网络安全信息共享指南》现已形成标准征求意见稿。 根据《全国信息安全标准化技术委员会标准制修订工作程序》要求,现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站,如有意见或建议请于2022年2月15日24:00前反馈秘书处。
2023年9月13日,全国信息安全标准化技术委员会秘书处发布《信息安全技术 网络安全保险应用指南》(以下简称《应用指南》)征求意见稿。
delay
暂无描述